【文章內(nèi)容簡介】 圖36 協(xié)議過濾設置單擊 [操作] 按鈕顯示如圖37的對話框： 圖 37 過濾器操作設置 圖38 新建過濾器窗口在過濾器操作對話框中點擊 [新建] 按鈕，彈出“新建過濾器”對話框，如圖38所示。在“過濾器名稱”中輸入過濾條件名稱，確認后進行過濾條件設置。也可以通過“刪除”，“重命名”按鈕對以用戶自定義的過濾條件名稱進行刪除、重命名操作。但不可對“缺省過濾條件”（過濾器名稱為“默認”）進行這樣的操作。在定義過濾器窗口中，單擊“另存為”可保存該過濾條件，通過“加載”按鈕可打開保存過的過濾條件，方便用戶的使用。【實驗一 以太網(wǎng)數(shù)據(jù)幀的構(gòu)成】【實驗目的】掌握以太網(wǎng)幀的構(gòu)成，了解各個字段的含義；能夠識別不同的MAC地址并理解MAC地址的作用；掌握網(wǎng)絡協(xié)議分析器的基本使用方法；掌握協(xié)議仿真編輯器的基本使用方法；【實驗學時】4學時；【實驗類型】驗證型；【實驗內(nèi)容】學習協(xié)議仿真編輯器的五個組成部分及其功能；學習網(wǎng)絡協(xié)議分析器的各組成部分及其功能；學會使用協(xié)議仿真編輯器編輯以太網(wǎng)幀，包括單幀和多幀；學會分析以太網(wǎng)幀的MAC首部和LLCPDU的內(nèi)容； 理解MAC地址的作用；理解MAC首部中的LLCPDU長度/類型字段的功能；學會觀察并分析地址本中的MAC地址；【實驗原理】局域網(wǎng)（LAN）是在一個小的范圍內(nèi)，將分散的獨立計算機系統(tǒng)互聯(lián)起來，實現(xiàn)資源的共享和數(shù)據(jù)通信。局域網(wǎng)的技術(shù)要素包括了體系結(jié)構(gòu)和標準、傳輸媒體、拓撲結(jié)構(gòu)、數(shù)據(jù)編碼、媒體訪問控制和邏輯鏈路控制等，其中主要的技術(shù)是傳輸媒體、拓撲結(jié)構(gòu)和媒體訪問控制方法。局域網(wǎng)的主要的特點是：地理分布范圍小、數(shù)據(jù)傳輸速率高、誤碼率低和協(xié)議簡單等。三個主要技術(shù)⑴傳輸媒體：雙絞線、同軸電纜、光纜、無線。⑵拓撲結(jié)構(gòu)：總線型拓撲、星型拓撲和環(huán)型拓撲。⑶媒體訪問控制方法：載波監(jiān)聽多路訪問/沖突檢測（CSMA/CD）技術(shù)。IEEE 802標準的局域網(wǎng)參考模型IEEE 802參考模型包括了OSI/RM最低兩層（物理層和數(shù)據(jù)鏈路層）的功能，OSI/RM的數(shù)據(jù)鏈路層功能，在局域網(wǎng)參考模型中被分成媒體訪問控制MAC（Medium Access Control）和邏輯鏈路控制LLC（Logical Link Control）兩個子層。由于局域網(wǎng)采用的媒體有多種，對應的媒體訪問控制方法也有多種，為了使數(shù)據(jù)幀的傳送獨立于所采用的物理媒體和媒體訪問控制方法，IEEE 802 標準特意把 LLC 獨立出來形成單獨子層，使LLC子層與媒體無關(guān)，僅讓MAC子層依賴于物理媒體和媒體訪問控制方法。LLC子層中規(guī)定了無確認無連接、有確認無連接和面向連接三種類型的鏈路服務。媒體訪問控制技術(shù)是以太網(wǎng)技術(shù)的核心。以太網(wǎng)不提供任何確認收到幀的應答機制，確認必須在高層完成。以太網(wǎng)幀結(jié)構(gòu)以太網(wǎng)中傳輸?shù)臄?shù)據(jù)包通常被稱為“幀”，以太網(wǎng)的“幀”結(jié)構(gòu)如下：圖11 以太網(wǎng)幀結(jié)構(gòu)各字段的含義：目的地址：6個字節(jié)的目的物理地址標識幀的接收結(jié)點。源地址：6個字節(jié)的源物理地址標識幀的發(fā)送結(jié)點。幀類型/長度（TYPE/LEN）：該字段的值大于或等于0x0800時，表示上層數(shù)據(jù)使用的協(xié)議類型。例如0x0806表示ARP請求或應答，0x0800表示IP協(xié)議。該字段的值小于0x0800時表示以太網(wǎng)用戶數(shù)據(jù)的長度字段，上層攜帶LLCPDU。數(shù)據(jù)字段：這是一個可變長度字段，用于攜帶上層傳下來的數(shù)據(jù)。幀校驗FCS：以太網(wǎng)采用32位CRC冗余校驗。校驗范圍是目的地址、源地址、長度/類型、數(shù)據(jù)字段。LLCPDU部分 當長度/類型字段的值小于0x0800時，說明數(shù)據(jù)字段攜帶的是LLCPDU。圖12 LLCPDU格式三種LLC幀的控制位：圖13 LLC控制位的示意圖N（S）：是發(fā)送幀的序列號。N（R）：是接收幀的序列號。P/F：是POLL/FINAL輪旬/終止位。SS：是監(jiān)控幀類型指示。標識監(jiān)控幀的具體類型，即：RR（接收就緒）、RNR（接收未就緒）和REJ（拒絕）。MMMMM：無編號幀的修飾段，定義發(fā)送無編號幀的具體類型。詳細原理請參考教材【實驗步驟】一、仿真編輯器端練習一：運行ipconfig命令打開協(xié)議仿真編輯器，選擇“工具”菜單中的“命令行”，出現(xiàn)命令提示符后輸入： C:ipconfig/all觀察運行結(jié)果，獲得本機的主機名及以太網(wǎng)地址。在地址本中找到本機的相關(guān)信息。練習二：編輯LLC信息幀并發(fā)送打開協(xié)議仿真編輯器，在工具欄選擇“新建” ，建立一個以太網(wǎng)幀（也可以利用協(xié)議仿真編輯器打開時默認建立的以太網(wǎng)幀進行編輯）；此時在協(xié)議仿真編輯器的各部分會顯示出該新幀的信息。⑴多幀編輯器中顯示：新幀的序號（為1）、概要信息；⑵協(xié)議樹中顯示以太網(wǎng)MAC層協(xié)議；⑶單幀編輯器中顯示新幀各字段的默認值；⑷十六進制對照表中顯示新幀對應的十六進制信息；編輯以太網(wǎng)幀在單幀編輯器中編輯該幀，見圖14；具體步驟為：圖14 單幀編輯器中以太網(wǎng)幀示意圖⑴填寫“目的MAC地址”字段；方法一：手工填寫。方法二：選擇地址本某主機的MAC地址，雙擊自動添加。 ⑵填寫“源MAC地址”字段，方法同上；注意：仿真編輯器可以仿真本機發(fā)送的MAC幀，也可以仿真另一臺主機發(fā)送MAC幀，所以，源MAC地址字段可以填寫本機MAC地址，也可以填寫其他主機的MAC地址。但要注意協(xié)議分析器顯示過濾器的設置，否則會捕獲不到數(shù)據(jù)包。⑶填寫“類型或長度”字段：可以填寫0X0043；同時在LLC的DATA中填寫0X0040個數(shù)據(jù)；例如：在LLC的DATA中添入:AAAAAAAAAAAAAAAABBBBBBBBBBBBBBBBCCCCCCCCCCCCCCCCDDDDDDDDDDDDDDDD；注意：填寫的類型或長度字段為十六進制數(shù)，填寫的數(shù)值應等于LLC層與數(shù)據(jù)字段的長度和。⑷協(xié)議樹中會顯示LLC；其中的SSAP和DSAP是源和目的訪問點，可以不變。⑸修改LLC的控制字段，最低位為零，表示信息幀。單幀編輯器與十六進制對照表是聯(lián)動的，觀察十六進制對照表中該幀的信息；選中單幀編輯器中的某一字段，該字段對應的十六進制值會相應地改變顏色；點擊工具欄或菜單欄中的“發(fā)送”，在彈出的對話框上選擇“按范圍發(fā)送”或“自定義發(fā)送”，正確填寫發(fā)送的范圍后，選擇“發(fā)送”按鈕，發(fā)送該幀；協(xié)議分析器一端捕獲新發(fā)送的幀并分析:該幀的發(fā)送序號N（S）是多少？接收序號N（R）是多少？是什么類型的幀？考慮“類型和長度”字段分別填寫以下十六進制值的含義:⑴0x0800：對應的上層協(xié)議是什么？ip在監(jiān)控端捕獲該幀，捕獲到幀的長度是多少？ 20⑵0x0806：對應的上層協(xié)議是什么？⑶0x0100：該值的具體含義是什么？在協(xié)議分析器端捕獲該幀，幀的長度是多少？⑷0x0001：這樣填寫該字段是否正確？為什么？練習三：編輯LLC監(jiān)控幀和無編號，并發(fā)送和捕獲：編輯幀的步驟同練習二，只是修改LLCPDU的控制字段。監(jiān)控幀和無編號幀時的控制字段的內(nèi)容應該是什么？在監(jiān)測端捕獲數(shù)據(jù)包，確定是否是監(jiān)控幀和無編號幀？練習四：編輯并發(fā)送幀序列按照單幀編輯的步驟編輯多個幀；對每一幀可以重新設置發(fā)送的時間間隔和發(fā)送的重復次數(shù)，如不設置，則采用默認值；方法為：點擊某一幀左邊的“+”，即可展開為兩行，在第一行內(nèi)填寫此幀與其上一幀的發(fā)送時間間隔(單位：ms， 默認值：1000),展開項的第二行為設置此幀的重復發(fā)送次數(shù)（默認值為1）。編輯好以后，發(fā)送幀序列；點擊菜單欄或工具欄中的“發(fā)送”按鈕，選擇彈出對話框中的“按范圍發(fā)送”，并編輯起始幀序號和結(jié)束幀序號。如果選擇“自定義發(fā)送”，則在“發(fā)送序號”編輯框中選擇要發(fā)送的單幀序號，并根據(jù)需要修改發(fā)送“間隔時間”和“發(fā)送次數(shù)”。點擊“發(fā)送”按鈕，即完成幀的發(fā)送。觀察主界面底部“狀態(tài)”欄中的各項數(shù)據(jù)信息。在協(xié)議分析器一端捕獲數(shù)據(jù)并分析。將編輯好的以太網(wǎng)幀保存到文件中，文件名為：。二、協(xié)議分析器端 練習一：捕獲數(shù)據(jù)并分析啟動協(xié)議分析器協(xié)議解析功能，獲得若干以太網(wǎng)幀。對其中的510個幀的以太網(wǎng)首部進行觀察和分析；分析的內(nèi)容為：源MAC地址、目的MAC地址、上層協(xié)議類型。以MAC地址為過濾條件捕獲若干以太網(wǎng)幀。如：捕獲源MAC地址為：000974A56F4C（選擇地址本中的一個MAC地址）的幀。對每一幀的以太網(wǎng)首部進行觀察分析；分析的內(nèi)容為：源MAC地址、目的MA